Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Discord-/Spielserver-Betrieb ist:

2. Server-Logs beim Aufruf der Website

Bei jedem Aufruf der Website werden vom Webserver automatisch folgende Informationen für die Dauer von max. 30 Tagen verarbeitet:

• IP-Adresse (gekürzt nach 7 Tagen)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und HTTP-Statuscode
• Referrer und User-Agent

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Server-Sicherheit, Fehlerdiagnose und Missbrauchsabwehr). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

3. Discord-Anmeldung (OAuth)

Für den Zugriff auf geschützte Bereiche (z.B. Coach-Mieten, Schwarzmarkt, Admin-Dashboard) ist eine Anmeldung mit deinem Discord-Account möglich. Dabei verarbeiten wir:

• deine Discord-User-ID
• deinen Discord-Anzeigenamen (Username/Global Name)
• deinen Avatar (Anzeige im Dashboard)
• deine Mitgliedschaft + Rollen im Knochenmühle-Discord-Server (Zugriffsprüfung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für die Nutzung des Community-Angebots). Der OAuth-Vorgang läuft direkt mit Discord — die Discord-Datenschutzerklärung gilt zusätzlich: discord.com/privacy. Die Daten werden gelöscht, sobald die Sitzung endet bzw. spätestens 30 Tage nach letztem Login.

4. Daten aus dem Spielbetrieb (SCUM-Server)

Beim Spielen auf dem SCUM-Server werden folgende Daten verarbeitet:

• Steam-ID + Spielername (Pflichtangabe für Ranking, Treuhand, Squad-Funktionen)
• Ingame-Statistiken (Kills, Tode, Lockpick-Erfolge, vergrabene Truhen, gespielte Stunden)
• Chat-Nachrichten im Local-Chat (nur Bot-Befehle wie .raid, .bankrang, ausgewertet zur Ausführung der jeweiligen Funktion)
• Login-/Logout-Zeiten zur Berechnung der Spielzeit
• Verknüpfung Steam-ID ↔ Discord-ID (sofern verknüpft)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für die Bereitstellung des Community-Servers) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Ranking-, Anti-Cheat- und Community-Funktionen).

Die Daten werden in der zentralen SCUM-Server-Datenbank sowie in der Knochenmühle-Bot-Datenbank gespeichert. Statistiken einer abgelaufenen Saison können in der „Hall of Fame" dauerhaft gespeichert werden.

5. Coin-Treuhand (Coaching, Schwarzmarkt, Squad-Konto)

Bei Nutzung der Treuhand-Funktionen werden Coin-Bewegungen mit deiner Discord-/Steam-ID, Zeitstempel und Betrag protokolliert (Audit-Log). Diese Daten dienen der Nachvollziehbarkeit im Streitfall und werden bis zum Ende der jeweils dritten auf den Vorgang folgenden Saison aufbewahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Coins haben keinen realen Geldwert.

6. WhalleyBot-Integration

Für Coin-Verwaltung und Spieler-Identitätsauflösung nutzen wir die Drittanbieter-API von WhalleyBot. Übermittelt werden lediglich Discord-IDs und Coin-Beträge, ausschließlich zur Ausführung der von dir angeforderten Aktion (Kauf, Einzahlung, Auszahlung). Eine eigenständige Verarbeitung durch WhalleyBot ist uns gegenüber nicht bekannt — bitte konsultiere die Datenschutzhinweise von WhalleyBot direkt.

7. Cookies und Local Storage

Wir verwenden ausschließlich technisch notwendige Cookies:

• Session-Cookie (NextAuth) — hält deine Discord-Anmeldung für max. 8 Stunden
• Sprach-Cookie (locale) — speichert deine Sprachauswahl DE/EN

Tracking-Cookies, Werbe-Cookies oder Analytics-Cookies setzen wir nicht ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG (technisch notwendig).

8. Empfänger / Drittanbieter

Wir nutzen folgende Drittanbieter für den Betrieb des Angebots:

• Discord Inc. (USA) — Login + Bot-Hosting (Standardvertragsklauseln)
• WhalleyBot — Coin-Verwaltung (siehe Punkt 6)
• SCUM-Gameserver-Hoster — Spielserver-Betrieb

Ein Verkauf von Daten an Dritte findet nicht statt.

9. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Wende dich dafür an die unter Punkt 1 angegebene E-Mail-Adresse. Außerdem kannst du dich jederzeit bei der zuständigen Aufsichtsbehörde beschweren — für uns ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

10. Account-Löschung

Du kannst jederzeit per E-Mail die Löschung deiner Daten verlangen. Wir entfernen dann deine Verknüpfung Discord-/Steam-ID, deine Coin-Treuhand-Historie (soweit ohne Auswirkung auf laufende Vorgänge) und alle personenbezogenen Audit-Log-Einträge. Hall-of-Fame-Einträge vergangener Saisons werden ebenfalls gelöscht, sofern du das wünschst.